文章总结： 该文档介绍《网络数据安全风险评估办法》正式施行，要求重要数据处理者每年评估，一般数据者鼓励每三年评估，并参照国家标准。企业需完善组织制度、数据分类分
2026-08-2211评论
网络安全文章
《网络数据安全风险评估办法》正式施行，奇安信：企业亟待做好这几件事
2026-08-2211评论
专题
(1)篇
WordPress 实用代码
WordPress 实用代码
专题
(0)篇
WordPress 插件
WordPress 插件
专题
(0)篇
Web前端
Web前端
专题
(0)篇
WordPress 常见问题
WordPress 常见问题
网络安全文章
2026-08-2211评论
网络安全文章
疑似Lazarus组织成员遭反向钓鱼设局，渗透全流程被完整捕获
文章总结： 安全团队通过虚构DeFi企业反向设局，完整捕获Lazarus分支以合法雇员身份长周期渗透企业的全流程。该组织高度依赖AI伪造身份证件、辅助面试与编码
2026-08-2213评论
网络安全文章
把智能密码钥匙的19步签名流程，讲给你听
文章总结： 本文详细拆解了智能密码钥匙进行ECC数字签名的19步标准流程，涵盖设备枚举连接锁定、应用容器操作、SM2预处理三步曲、PIN校验及签名执行等关键环节
2026-08-2231评论
网络安全文章
8月18日威胁情报IOC分享
文章总结： 8月18日威胁情报显示攻击节奏未减，恶意样本回升至6个，银狐IOC回落至8条。监测侧收录14个漏洞关联36个高危攻击IP，其中禅道env.bak敏感
2026-08-2222评论
网络安全文章
有偿征集大数据应用思路
文章总结： 该文档为一篇公众号文章，作者声称捡到含100万条LBS数据的U盘，有偿征集大数据应用思路。鼓励用于城市治理、应急管理等社会价值高的领域，严禁侵犯个体
2026-08-2213评论
网络安全文章
云原生未授权系列之kubelet未授权:匿名执行节点命令
文章总结： 本文详细分析了Kuberneteskubelet10250端口因开启匿名访问且授权模式设为AlwaysAllow导致的未授权命令执行漏洞。攻击者可通
2026-08-2215评论
网络安全文章
记一次渗透测试#信息收集(目录扫描+通用漏洞)
文章总结： 该文档记录了一次针对金山云系统的渗透测试过程，重点包括通过子域名收集发现登录页面，使用御剑工具进行后台目录扫描找到Zabbix目录，并利用Zabbi
2026-08-2215评论
网络安全文章
高薪offer是陷阱！Lazarus国家级黑客借假招聘投放Windows零日漏洞，军工、航天人务必警惕
文章总结： Lazarus组织借虚假高薪招聘诱骗军工人员，结合SEO仿站与DLL侧加载投递恶意PDF工具。攻击利用Windows零日漏洞提权并部署内核Rootk
2026-08-2218评论
网络安全文章
新型CRLF不同步攻击使黑客能够窃取HTTPOnlyCookie并劫持账户
文章总结： PortSwigger和TurtleSec研究人员发现新型CRLF不同步攻击，利用Nginx中proxy_pass指令包含$uri的错误配置，通过注
2026-08-2216评论
网络安全文章
Roundcube高危预警：markasjunk插件可实现服务器远程代码执行
文章总结： RoundcubeWebmail的markasjunk插件被曝存在高危命令注入漏洞CVE-2026-74997，CVSS评分达8.8。当插件启用且学
2026-08-2230评论
网络安全文章
DSH渗透测试插件dsh-pentest全新升级！适配DeepSeekHarness，可视化探索链路，一键搭建轻量化AI渗透测试环境。
文章总结： DSH渗透测试插件dsh-pentest全新升级，适配DeepSeekHarness，支持资产梳理、意图推演、漏洞验证全流程作业，具备可视化探索链路
2026-08-2235评论
网络安全文章
紧急安全预警｜DellPowerStore曝CVSS9.8未认证RCE漏洞(CVE-2026-67271)，恶意SMB数据包可导致远程代码执行
文章总结： DellPowerStoreT系列存在严重SMB漏洞CVE-2026-67271，CVSS评分9.8。攻击者无需身份验证即可通过网络发送特制SMB数
2026-08-2222评论
网络安全文章
MLflow已遭利用：一台实验服务为什么能带走云凭据
文章总结： MLflowTrackingServer的CVE-2026-64849漏洞（影响3.15.0之前版本）因SSRF防护可被绕过，可能被攻击者利用读取云
2026-08-2212评论
网络安全文章
2分钟扒完一家公司的公开资产：红队Agent平台v3.0源码部署全流程实操，文末领编译版
文章总结： 本文介绍DesRedTeamv3.0红队Agent平台的源码部署全流程。核心更新包括集成DSH原生Harness调度、高命中率缓存及极简运行模式，可
2026-08-2214评论
网络安全文章
【已复现】JeecgBoot权限绕过与SQL注入组合漏洞(QVD-2026-56312)安全风险通告
文章总结： JeecgBoot低代码平台存在权限绕过与SQL注入组合漏洞QVD-2026-56312，高危CVSS8.6。攻击者无需认证即可利用Shiro路由匹
2026-08-2248评论
网络安全文章
Splunk批量修复17个高危漏洞，含9.1分MCPServer远程代码执行漏洞
文章总结： Splunk于2026年8月20日发布安全更新，批量修复17个高危漏洞，涉及MCPServer、AIToolkit、Kafka连接器等组件。最严重的
2026-08-2217评论
网络安全文章
《网络数据安全风险评估办法》正式施行，奇安信：企业亟待做好这几件事
文章总结： 该文档介绍《网络数据安全风险评估办法》正式施行，要求重要数据处理者每年评估，一般数据者鼓励每三年评估，并参照国家标准。企业需完善组织制度、数据分类分
2026-08-2211评论
网络安全文章
免杀对抗之睡眠混淆技术深度解析
文章总结： 本文深度解析了免杀对抗中的睡眠混淆技术，重点介绍了Ekko技术通过Windows定时器队列实现内存加密解密，避免了RX内存特征。文章从技术细节到代码
2026-08-2216评论
网络安全文章
高薪offer是陷阱！Lazarus国家级黑客借假招聘投放Windows零日漏洞，军工、航天人务必警惕
文章总结： Lazarus组织借虚假高薪招聘诱骗军工人员，结合SEO仿站与DLL侧加载投递恶意PDF工具。攻击利用Windows零日漏洞提权并部署内核Rootk
2026-08-2211评论
网络安全文章
把智能密码钥匙的19步签名流程，讲给你听
文章总结： 本文详细拆解了智能密码钥匙进行ECC数字签名的19步标准流程，涵盖设备枚举连接锁定、应用容器操作、SM2预处理三步曲、PIN校验及签名执行等关键环节
2026-08-2217评论
网络安全文章
云原生未授权系列之kubelet未授权:匿名执行节点命令
文章总结： 本文详细分析了Kuberneteskubelet10250端口因开启匿名访问且授权模式设为AlwaysAllow导致的未授权命令执行漏洞。攻击者可通
2026-08-2220评论
网络安全文章
【高危漏洞预警】JeecgBoot权限绕过与SQL注入组合漏洞
文章总结： JeecgBoot<=3.9.3存在权限绕过与SQL注入组合高危漏洞。攻击者可利用Spring-Shiro路由匹配差异构造带后缀路径绕过JWT认证匿
2026-08-2217评论
网络安全文章
一款混淆加密软件，实用简单
文章总结： 本文介绍一款名为混淆工坊的Android混淆加密软件，版本1.0，大小9.73MB。文章强调其简单实用，并提供扫码下载链接。内容缺乏技术细节和原理说
2026-08-2213评论
网络安全文章
【AI安全】五个模型都修错了：Security-RAG的真文档组合陷阱
文章总结： 本文分析COMA攻击，利用多份真实但组合后误导的文档，使五个受测模型均给出错误修复建议。核心问题在于系统将诊断与修复合并生成，缺乏对修复有效性的独立
2026-08-2217评论
网络安全文章
2分钟扒完一家公司的公开资产：红队Agent平台v3.0源码部署全流程实操，文末领编译版
文章总结： 本文介绍DesRedTeamv3.0红队Agent平台的源码部署全流程。核心更新包括集成DSH原生Harness调度、高命中率缓存及极简运行模式，可
2026-08-2211评论